Čtvrtek 2. dubna 2020, svátek má Erika
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 2. dubna 2020 Erika

Systémy Linux a macOS měly chybu, útočníci mohli ovládnout počítač

  13:45aktualizováno  13:45
Chyba se týká operačních systémů macOS a Linux, konkrétně příkazu Sudo, který bylo možné zahltit a následně obejít jeho ochranu. Problém je již vyřešen a k dispozici jsou příslušné opravy.

Nová chyba postihovala i operační systémy macOS a Linux | foto: AppleTechnet.cz

Příkaz Sudo (substitute user do) slouží v Linuxu a macOS k provedení akce s právem jiného uživatele, což bývá nejčastěji administrátor (root). Pokud chce uživatel příkaz Sudo využít, je zpravidla dotázán na heslo uživatele, jehož jménem chce příkaz provést.

A právě v této fázi objevil bezpečnostní expert z Applu Joe Vennix chybu (označená jako CVE-2019-18634), která mohla vést až k zadání příkazu s administrátorskými právy. Takový příkaz mohl provést škodlivý program nebo útočník s nízkými oprávněními.

Dochází k tomu ve specifickém případu, kdy je u příkazu Sudo zapnuta volba pwfeedback“. Pak může útočník zahltit systém. Volba pwfeedback“ přitom slouží k vizuální ochraně zadávaného hesla, kdy znaky nahrazuje hvězdičkami. Ve většině systémů je vypnuta. Některé linuxové distribuce jako Linux Mint či Elementary OS ji mají zapnutou.

Informace o chybě byla zveřejněna až poté, co byla opravena. Konkrétně opravená verze Sudo nese označení 1.8.31. Obsahuje ji i nedávno vydaná verze macOS 10.15.2 Catalina, macOS 10.14.6 Mojave a macOS 10.13.6 High Sierra. Pokud je nemáte, tak je na čase aktualizovat.

Autor:

Přechod na DVB-T2

Od 27. 11. probíhá postupný přechod na vysílací standard DVB-T2. Proces by měl být dokončen do poloviny roku 2020. Diváci si tak musí pořídit televizi s podporou kódování H.265 (HEVC) nebo starší televizi doplnit vhodným set-top boxem.

  • Nejčtenější

Česko patrně srazilo míru nakažlivosti viru na méně než polovinu

Model českých odborníků tvrdí, že v Česku se výrazně zpomalilo šíření viru SARS-CoV-2. Podle jejich údajů klesla...

Transatlantická pohroma. Podívejte se na vývoj koronaviru v grafech

Různé země volí ke koronaviru rozličné přístupy. V základních grafech vás provedeme situací v několika státech, které...

Česko šije roušky, ale vyrábí i špičkové masky pro americkou armádu

Češi vyrábějí nejen domácí roušky, ale i „high-endové“ ochranné prostředky pro ty nejnáročnější podmínky. A s využitím...

Počty úmrtí v Itálii mohou být velmi podhodnocené, tvrdí analýza

Analýza italského starosty naznačuje, že v některých částech země se prudce zvýšila úmrtnost. Jen menší část zesnulých...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Premium

INTERAKTIVNÍ GRAF: Porovnejte, jak se koronavirus šíří v různých zemích

Statistik, jak se šíří pandemie nového koronaviru, existují spousty. Někdy je ale těžké dát různá čísla do kontextu....

Premium

Španělská nepoučitelnost. Proč zde koronavirus řádí jako v Itálii nebo Číně

Dlouhé týdny Španělé sledovali, co se děje v Číně, Íránu a Itálii. Ale nepoučili se. Laxní politici opakují stejné...

Premium

INTERAKTIVNÍ GRAF: Porovnejte, jak se koronavirus šíří v různých zemích

Statistik, jak se šíří pandemie nového koronaviru, existují spousty. Někdy je ale těžké dát různá čísla do kontextu....

Premium

Milostná zápletka mladých lidí. Ústřední dvojice tuší, proč je Slunečná hitem

V lednu vstoupil na televizní obrazovky seriál Slunečná a od té chvíle si získal velké množství fanoušků. Nemalou...

  • Další z rubriky

Videokonference zdarma: bez instalace, jen kliknete a máte poradu v pyžamu

Potřebujete se rychle spojit s kolegy nebo přáteli? Hodilo by se vám video a sdílení obrazovky, ale nechcete kvůli tomu...

I vy můžete pomoci nalézt lék na COVID-19, rozšiřte tým TechnetCZ

Cílem léku na nemoc COVID-19 je zabránit viru uchytit se na plicní buňce. Vědci proto potřebují nasimulovat způsoby,...

Aplikace pomohou s učením angličtiny i spoluprací s kolegy

Využijte čas, kdy nemůžete do školy nebo do práce, třeba pro vylepšování znalosti angličtiny prostřednictvím krátkých...

Nvidia vyzývá hráče, aby své grafické karty nechali bojovat se SARS-CoV-2

Celkem devět projektů na platformě Folding@Home je zaměřených na poznání viru SARS-CoV-2 a vývoj účinné látky, která...

Poradíme: Aby mateřství bylo plné radostí
Poradíme: Aby mateřství bylo plné radostí

Zjistila jste, že jste těhotná nebo už máte doma roztomilé batole? Mít děti je obrovská radost, ale zároveň to znamená přemýšlet, jak vše zorganizovat a zaplatit. Na zdraví, zvlášť těch nejmenších, nelze šetřit. Poradíme vám, kde získat nějaké výhody a ušetřit.

Najdete na iDNES.cz